搜索

[14430] 2019-08-04_前端加密之使用Firefox来解密

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-08-04_前端加密之使用Firefox来解密 前 端 加 密 之 使 用 F i r e f o x 来 解 密 N o t F o u n d   F r e e B u f   2 0 1 9 - 0 8 - 0 4 随 着 等 保 随 着 等 保 2 . 0 的 实 施 ， 传 输 过 程 中 加 密 变 的 必 要 了 ， 很 多 的 实 施 ， 传 输 过 程 中 加 密 变 的 必 要 了 ， 很 多 A P P 或 者 手 机 浏 览 器 端 逐 步 加 密 了 一 些 加 密 的 措 施 来 解 决 这 个 问 或 者 手 机 浏 览 器 端 逐 步 加 密 了 一 些 加 密 的 措 施 来 解 决 这 个 问 题 题 , 比 如 以 下 这 样 的 数 据 包 。 比 如 以 下 这 样 的 数 据 包 。 一 串 乱 码 ， 什 么 是 什 么 都 看 不 懂 别 说 修 改 数 据 了 。 那 咋 办 呢 ？ 我 们 可 以 使 用 f i r e f o x , c h r o m e 之 类 的 ， 我 个 人 比 较 喜 欢 f i r e f o x , 以 下 的 都 是 基 于 f i r e f o x 来 讲 解 。 一 、 触 发 一 、 触 发 b u t t o n   打 开 调 试 器 c t r l + F 1 2 然 后 进 入   调 试 器 ， 刷 新 页 面 后 会 加 载 全 部 的 j s ， 根 据 习 惯 ， 一 般 l o g i n . j s 就 看 起 来 像 是 主 要 登 录 模 块 触 发 的 函 数 的 页 面 。   我 们 回 到 页 面 来 触 发 这 个 b u t t o n 。 前 端 很 都 操 作 都 是 基 于 事 件 绑 定 的 。 j s 就 是 事 件 驱 动 的 语 言 ， 会 有 大 量 的 闭 包 ， 一 旦 写 不 好 就 浏 览 器 内 存 + + ， 当 然 这 个 是 题 外 话 。 既 然 是 事 件 驱 动 就 会 有 很 多 f u n c t i o n . o n ( ' c l i c k ' , c a l l b a c k ( ) { } ) 之 类 的 操 作 来 定 义 一 些 检 测 的 逻 辑 。
我 们 先 对 需 要 出 发 的 那 个 b u t t o n ， 比 如 “ 登 录 ” ， “ 发 送 ” 之 类 的 b u t t o n ， 点 击 他 的 右 键 ， 然 后 选 择 “ 查 看 元 素 ” 。 F i r e f o x 会 快 速 定 位 到 这 个 元 素 附 近 的 H T M L 结 构 ， 当 然 也 会 因 为 C S S 层 叠 的 问 题 导 致 定 位 不 准 ， 不 过 这 个 不 重 要 ， 多 用 几 次 就 知 道 如 何 快 速 定 位 到 关 键 元 素 ， 我 们 目 前 还 是 在 讲 解 H T M L ， 还 没 开 始 讲 解 J S 部 分 。 然 后 点 击 e v e n t ， 我 们 快 速 定 位 到 这 个 b u t t o n 点 击 后 的 事 件 逻 辑 块 代 码 ， 比 如 以 下 的 图 。 可 以 看 到 这 个 b u t t o n 绑 定 了 2 个 c l i c k 事 件 ， 下 面 那 个 事 件 为 冒 泡 事 件 ， 即 在 上 面 的 那 个 c l i c k 的 同 时 ， 下 面 那 个 c l i c k 也 会 被 触 发 。 这 个 大 概 的 触 发 代 码 应 该 是 $ ( ' # b u t t i o n _ i d ' ) . c l i c k ( f u n c t i o n ( ) { . . . } )   ， 其 中 ， 红 色 部 分 内 容 应 该 就 是 我 们 打 开 的 这 个 c l i c k 事 件 框 框 中 的 代 码 ， 我 把 代 码 全 部 贴 出 来 。 以 下 代 码 是 基 于 j q u e r y 的 ， 要 看 懂 的 话 需 要 一 些 基 础 ， 我 讲 的 尽 可 能 简 单 ， 让 大 家 都 可 以 快 速 明 白 。   1   f u n c t i o n ( )   {   2       i f   ( ! $ ( t h i s ) . p r o p ( ' d i s a b l e d ' ) )   {   3           v a r   m o b i l e n u m   =   / ^ ( 1 3 [ 0 - 9 ] | 1 5 [ 0 - 9 ] | 1 6 [ 0 - 9 ] | 1 7 [ 0 1 3 6 7 8 ] | 1 8 [ 0 - 9 ] | 1 9 [ 0 - 9 ] | 1 4 [ 5 7 ] ) [ 0 - 9 ] { 8 } $ / ;   4           v a r   m o b   =   $ ( ' . r o w   i n p u t ' ) . e q ( 3 ) . v a l ( ) . r e p l a c e ( / s / g ,   ' ' )   5           i f   ( ! m o b i l e n u m . t e s t ( m o b ) )   {   6               $ ( ' # m o d a l - e r r o r ' ) . m o d a l ( ' s h o w ' ) . c h i l d r e n ( ' . e r r o r - c o n t e n t ' ) . c h i l d r e n ( ' . m o d a l - b o d y ' ) . h t m l ( ' 请 输 入 有 效 的 手 机 号 ' ) ;   7               r e t u r n ;   8           }   9           i f   ( n e e d I m g )   { 1 0               $ ( ' # m o d a l - i n p u t ' ) . m o d a l ( ' s h o w ' ) ; 1 1               $ ( ' # m o d a l - i n p u t   . m s g - c o d e - i m g ' ) . e q ( 0 ) . c l i c k ( ) ; 1 2               v a r   $ _ i n p u t   =   $ ( ' # m o d a l - i n p u t   i n p u t ' ) [ 0 ] ; 1 3               s e t T i m e o u t ( f u n c t i o n ( )   { 1 4                   $ _ i n p u t . f o c u s ( ) ; 1 5               } ,   5 0 0 ) ; 1 6           }   e l s e   { 1 7               v a r   p a r a m s   =   {
最 主 要 我 们 看 1 7 - 2 0 行 的 代 码 ， 构 造 了 一 个 对 象 传 入 到 g e t P h o n e C o d e 函 数 中 ， p a r a m s 的 参 数 就 是 手 机 的 参 数   并 且 处 理 一 定 逻 辑 。 二 、 调 试 二 、 调 试 J S ， 下 断 点 ， 下 断 点 接 来 下 我 们 去 搜 索 g e t P h o n e C o d e ( p a r a m s ) 函 数 。 我 们 通 过 全 局 查 找 快 速 定 位 到 这 个 函 数 的 位 置 。 1 7               v a r   p a r a m s   =   { 1 8                   ' M O B I L E ' :   $ ( ' . r o w   i n p u t ' ) . e q ( 3 ) . v a l ( ) . r e p l a c e ( / s / g ,   ' ' ) 1 9               } ; 2 0               g e t P h o n e C o d e ( p a r a m s ) ; 2 1           } 2 2       } 2 3   }   1   f u n c t i o n   g e t P h o n e C o d e ( p a r a m s )   {   2           i f   ( ! $ ( ' # m s g - b t n ' ) . p r o p ( " d i s a b l e d " ) )   {   3                   $ ( ' # m s g - b t n ' ) . p r o p ( " d i s a b l e d " ,   t r u e ) ;   4                   p a r a m s [ ' a j a x U r l ' ]   =   " / u s e r 2 / s e n d S m s C o d e " ;   5                   p a r a m s [ ' a j a x C a l l B a c k ' ]   =   f u n c t i o n   ( d a t a )   {   6                           i f   ( d a t a . M S G _ C O D E   = =   0 )   {   7                                   i f   ( d a t a . M E S S A G E _ C O D E )   {   8                                           $ ( ' . m s g - c o d e - i n p u t ' ) . v a l ( d a t a . M E S S A G E _ C O D E ) ;   9                                           c h e c k N u l l ( ) ; 1 0                                   } 1 1                                   / * i f   ( s h o w _ i n p u t )   { 1 2                                     $ ( ' . t e l - c o d e - r o w ' ) . s h o w ( ) ; 1 3                                     } * / 1 4                                   $ ( " . m s g - c o d e - i m g : n o t ( ' # m o d a l - i n p u t   . m s g - c o d e - i m g ' ) : l a s t " ) . c l i c k ( ) ; 1 5                                   t i m e ( $ ( ' # m s g - b t n ' ) ) ; 1 6                                   r e t u r n ; 1 7                           }   e l s e   i f   ( d a t a . M S G _ C O D E   = =   ' 1 0 2 ' )   { 1 8                                   i f   ( $ ( ' . t e l - c o d e - r o w ' ) . c s s ( ' d i s p l a y ' )   = =   ' n o n e ' )   { 1 9                                           a l e r t e r r o r ( ' 您 的 失 败 次 数 过 多 < b r / > 请 输 入 图 片 验 证 码 ' ) ; 2 0                                           $ ( ' . t e l - c o d e - r o w ' ) . s h o w ( ) ; 2 1                                   }   e l s e   { 2 2                                           a l e r t e r r o r ( ' 图 片 验 证 码 输 入 错 误 ' ) ; 2 3                                   } 2 4                                   i f   ( t y p e o f   s h o w _ i n p u t   ! =   ' u n d e f i n e d '   & &   ! s h o w _ i n p u t )   {
3 2 行 之 前 都 是 一 些 逻 辑 和 判 断 的 代 码   和 我 们 想 要 调 试 的 没 关 系 ， 4 - 5 行 是 把 一 些 信 息 包 装 进 了 p a r a m s 参 数 中 ， 最 终 通 过 3 2 行 的 s u b m i t A j a x 函 数 来 执 行 ， 我 们 继 续 跟 踪 这 个 函 数   ， 方 法 和 上 面 一 样 ， 全 局 搜 索 这 个 方 法 。 s u b m i t A j a x 函 数 的 定 义 如 下 ： 2 4                                   i f   ( t y p e o f   s h o w _ i n p u t   ! =   ' u n d e f i n e d '   & &   ! s h o w _ i n p u t )   { 2 5                                           s h o w _ i n p u t   =   t r u e ; 2 6                                   } 2 7                           }   e l s e   { 2 8                                   a l e r t f a i l ( ) ; 2 9                           } 3 0                           $ ( ' # m s g - b t n ' ) . p r o p ( " d i s a b l e d " ,   f a l s e ) ; 3 1                   } 3 2                   s u b m i t A j a x ( p a r a m s ) ; 3 3           } 3 4   }   1   / / 提 交 数 据   2   v a r   s u b m i t A j a x   =   f u n c t i o n   ( d a t a O b j e c t )   {   3           v a r   a j a x U r l   =   U C _ U R L   +   d a t a O b j e c t . a j a x U r l   4           d e l e t e   d a t a O b j e c t . a j a x U r l   5           v a r   a j a x C a l l B a c k   =   d a t a O b j e c t . a j a x C a l l B a c k ;   6           d e l e t e   d a t a O b j e c t . a j a x C a l l B a c k ;   7           d a t a O b j e c t . C H N L I D   =   d a t a S t o r e . g e t I t e m ( " C H N L I D " ) ;   8           d a t a O b j e c t . B A C K U R L   =   u n e s c a p e ( B a s e 6 4 . d e c o d e ( d a t a S t o r e . g e t I t e m ( " b a c k U r l " ) ) ) ;   9           d a t a O b j e c t . V E R S I O N   =   " 1 . 3 2 " ; 1 0           i f   ( n u l l   ! =   d a t a O b j e c t . B A C K U R L )   { 1 1                   d a t a O b j e c t . B A C K U R L   =   g e t D o m a i n ( d a t a O b j e c t . B A C K U R L ) ; 1 2           } 1 3           i f   ( n u l l   = =   d a t a O b j e c t . C H N L I D   & &   n u l l   = =   d a t a O b j e c t . B A C K U R L )   { 1 4                   d a t a O b j e c t . C H N L I D   =   ' S F ' ; 1 5                   d a t a O b j e c t . B A C K U R L   =   l o c a t i o n . h o s t ; 1 6           } 1 7           v a r   J s o n P a r a m s   =   J S O N . s t r i n g i f y ( d a t a O b j e c t ) ; 1 8           v a r   r s a C o m m i t   =   f u n c t i o n   ( J s o n P a r a m s )   { 1 9                   v a r   R S A P a r a m s   =   R S A U t i l s . e n c r y p t e d S t r i n g ( r s a K e y ,   J s o n P a r a m s ) ; 2 0                   $ . a j a x ( { 2 1                           t y p e :   " P O S T " , 2 2                           c a c h e :   f a l s e , 2 3                           d a t a T y p e :   " j s o n " , 2 4                           u r l :   a j a x U r l ,
去 掉 了 一 些 不 重 要 的 代 码 ， 我 们 主 要 来 看 d a t a O b j e c t 参 数 。 我 们 先 对 这 个 地 方 下 个 断 点 。   然 后 我 们 回 到 页 面 ， 填 写 好 手 机 号 ， 点 击 “ 获 取 验 证 码 ” , 让 代 码 跑 起 来 。 我 们 可 以 看 到 d a t a O b j e c t 参 数 就 2 个 属 性 ， 然 后 继 续 往 下 跟 ， 在 J s o n . s t r i n g f y 之 前 下 断 点 ， 因 为 最 后 加 密 的 函 数 是 第 1 9 行 ， R S A U t i l s . e n c r y p t e d S t r i n g ( r s a K e y ,   J s o n P a r a m s ) ; 其 实 有 经 验 的 同 学 可 以 直 接 在 这 里 下 断 点 查 看 ， 这 里 的 r a s K e y 是 没 有 定 义 的 ， 只 有 这 个 J s o n P a r a m s , 而   J s o n P a r a m s 就 是 刚 才 的 d a t a O b j e c t 对 象 的 j s o n 序 列 化 。 我 们 可 以 看 到 ， 在 变 成 j s o n 格 式 之 前 ， 程 序 加 入 了 一 些 其 他 的 参 数 ， 这 个 不 重 要 。 接 下 来 我 们 下 断 点 到   R S A U t i l s . e n c r y p t e d S t r i n g 函 数 。 然 后 来 看 r s a K e y 参 数 是 什 么 ， 鼠 标 移 上 去 显 示 是 u n d e f i n e d . . 因 为 代 码 只 v a r   r s a K e y ， 并 没 赋 值 任 何 。 。 。 不 知 道 程 序 员 在 想 什 么 ， 这 个 类 的 加 密 s t r i n g 方 法 显 然 是 需 要 一 个 加 密 的 k e y 的 ， 也 就 2 4                           u r l :   a j a x U r l , 2 5                           c o n t e n t T y p e :   ' t e x t / p l a i n ' , 2 6                           d a t a :   R S A P a r a m s , 2 7                       . . . 8 2   }
是 私 钥 ， 其 实 这 个 程 序 有 一 个 密 钥 ， 不 过 不 是 这 个 函 数 里 的 。 所 以 其 实 前 端 加 密 来 阻 止 参 数 修 改 没 意 义 的 。 。 三 、 构 造 参 数 三 、 构 造 参 数 最 后 我 们 需 要 理 解 上 面 的 流 程 和 逻 辑 获 取 需 要 的 参 数 比 如 m o b i l e ， 版 本 等 信 息 j s o n 序 列 化 加 密 发 送 至 服 务 端 最 后 的 代 码 是 ：   最 后 得 出 的 值 是 ： 我 们 再 和 直 接 用 b u r p s u i t e 抓 到 的 值 对 比 下 ：   1   v a r   m y   =   { M O B I L E : " 1 5 * * * * * * * " , C H N L I D : " S F " , B A C K U R L : " * * * * * . c o m . c n " , V E R S I O N : " 1 . 3 2 " } ; 2   v a r   d a t a   =   J S O N . s t r i n g i f y ( m y ) ; 3   v a r   r s a K e y ; 4   R S A U t i l s . e n c r y p t e d S t r i n g ( r s a K e y ,   d a t a ) ;
其 他 的 一 些 思 考 其 他 的 一 些 思 考 基 本 上 就 结 束 了 ， 接 来 下 我 们 可 以 构 造 任 何 我 们 想 要 的 值 来 替 换 掉 传 输 ， 因 为 至 此 我 们 可 以 构 造 任 何 想 要 的 参 数 来 篡 改 。 其 实 换 个 思 路 ， 我 们 可 以 编 写 一 些 插 件 ( 其 实 已 经 有 类 似 的 插 件 )   ， 例 如 早 起 的 T a m p e r   D a t a   插 件 之 类 的 ， 或 者 自 己 写 脚 本 引 入 ， 在 一 些 关 键 代 码 之 前 反 射 出 对 象 的 全 部 属 性 . 从 程 序 员 角 度 来 看 ， 我 们 可 以 看 到 他 有 好 几 个 加 密 方 法 ， 有 的 传 了 密 钥 ， 有 的 没 有 。 而 且 代 码 都 是 部 分 混 淆 ， 部 分 没 有 ， 其 实 提 高 一 下 门 槛 的 话 ， 应 该 把 l o g i n . j s 之 类 的   也 混 淆 了 。 虽 然 这 种 混 淆 对 我 这 样 的 安 全 工 程 师 没 什 么 用 ， 但 是 w a f 不 也 是 这 样 的 思 路 吗 ？ 把 全 部 的 j s 混 淆 了 不 仅 可 以 压 缩 代 码 的 字 符 数 ， 减 少 服 务 器 压 力 和 带 宽 ， 还 可 以 提 高 安 全 的 门 槛 ， 增 加 破 解 难 度 ， 在 交 互 中 多 次 传 输 一 些 长 度 很 高 的 t o k e n ， 迷 惑 安 全 人 员 ， 再 使 用 一 些 j s 和 浏 览 器 的 h a c k 技 术 ， 使 得 门 槛 可 以 非 常 高 。 比 如 这 些 j s 的 奇 怪 特 性 。 j a v a s c r i p t 中 那 些 奇 怪 的 特 性 J a v a S c r i p t 中 的 " 奇 奇 怪 怪 " * 本 文 作 者 ： 本 文 作 者 ： N o t F o u n d ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理